Ist es sinnvoll, den Benutzern einen referrerspezifischen Gruß zu zeigen??

1. Können Sie Referrer vertrauen??
2. Was sollte Empfehlungsrichtlinie festgelegt werden??
3. Wie nennen Sie die Person, die jemanden verweist??
4. Kann Referer -Header gefälscht werden?

Können Sie Referrer vertrauen??

Die Verwendung von http_referer ist nicht zuverlässig, sein Wert hängt von dem vom Browser oder der Clientanwendung gesendeten HTTP -Referatoren -Header ab und kann daher nicht vertrauenswürdig sein, da es manipuliert werden kann. In Bezug auf den Referer -Header Abschnitt 15.1.

Was sollte Empfehlungsrichtlinie festgelegt werden??

Betrachten . Es behält einen Groß. Verwenden Sie keine Empfehlungen für den Schutz der CSRF (Cross-Site Request Forgery (CSRF). Verwenden Sie stattdessen CSRF -Token und andere Header als zusätzliche Sicherheitsebene.

Wie nennen Sie die Person, die jemanden verweist??

Überweiser (Plural Referrer) Eine Person, die sich einer anderen bezieht.

Kann Referer -Header gefälscht werden?

Laut Wikipedia ist „Referer -Spoofing das Senden falscher Referenteninformationen in einer HTTP -Anfrage, um zu verhindern, dass eine Website genaue Daten zur Identität der zuvor vom Benutzer besuchten Webseite erhalten.”